我有一台安装了最新稳定操作系统的MikroTik路由器,而且我刚和飓风电气公司build立了一个ipv6隧道,但是我遇到了一个奇怪的问题。 我不能ping任何东西,直到我第一次ping HE端的端点。 之后,我可以ping任何ipv6地址罚款,但给它一点时间(也许是30秒),我不能再ping任何ipv6地址。 每当它停止允许ping通过时,我注意到我的防火墙规则,丢弃无效连接的计数器上升。
这是我的ipv6防火墙configuration:
add action=accept chain=input comment="" connection-state=established \ disabled=no in-interface=sit1 add action=accept chain=input comment="" connection-state=related disabled=no \ in-interface=sit1 add action=accept chain=input comment="" disabled=no in-interface=bridge \ src-address=ipv6_address_here/64 add action=drop chain=input comment="" connection-state=invalid disabled=no \ in-interface=sit1 add action=drop chain=input comment="" disabled=no in-interface=sit1
任何想法可能是什么?